application-security - 在标头中发送 Anti-CSRF 令牌是一种好习惯吗？

Question

如果我们在我们的标头值中发送一个反 csrf 令牌，这有多有效，这是保护应用程序免受攻击者攻击的最佳方式。